البحرين، السعودية
Impervaاحموا تطبيقات الويب وواجهات API لديكم والبيانات التي تقف خلفها
تحمي Imperva، إحدى شركات Thales، المواقع الإلكترونية وواجهات API من الهجمات والروبوتات الخبيثة وهجمات DDoS، وتراقب من يصل إلى البيانات الحساسة في قواعد البيانات ومستودعات الملفات.
- سحابي أو مُدار ذاتياً
- Cloud WAF بنموذج SaaS، أو WAF Gateway على بنيتكم التحتية الخاصة
- OWASP Top 10
- يحظر WAF هجمات حقن SQL والبرمجة النصية عبر المواقع وما شابهها
- اكتشاف واجهات API
- يعثر على واجهات API العامة والخاصة وغير الموثّقة (Shadow APIs)
- أمن البيانات
- مراقبة نشاط البيانات دون وكلاء أو باستخدام وكلاء
المشكلات التي تُستخدم Imperva لحلّها
تتعرض المواقع الإلكترونية وواجهات API العامة للهجمات باستمرار. وفيما يلي المشكلات التي تعالجها منتجات Imperva.
| الموضوع | ما قد يترتب عليها | كيف تساعد Imperva |
|---|---|---|
| ثغرات تطبيقات الويب مثل حقن SQL | ما قد يترتب عليها: سرقة البيانات أو تشويه المواقع عبر عيوب في شيفرتكم البرمجية. | كيف تساعد Imperva: جدار حماية لتطبيقات الويب (WAF) بقواعد مُدارة تحظر هجمات OWASP Top 10 ريثما تُجرى الإصلاحات. |
| واجهات API لم يوثّقها أحد | ما قد يترتب عليها: بيانات حساسة مكشوفة عبر نقاط وصول لا تعلم فرق الأمن بوجودها. | كيف تساعد Imperva: يكتشف API Security واجهات API العامة والخاصة وغير الموثّقة، ويصنّف البيانات الحساسة التي تنقلها، ويقيّم المخاطر. |
| روبوتات تكشط المحتوى وتستولي على الحسابات | ما قد يترتب عليها: احتيال، وحسابات مسروقة، ومنافسون يجمعون الأسعار. | كيف تساعد Imperva: يكتشف Advanced Bot Protection الهجمات المؤتمتة على المواقع الإلكترونية وتطبيقات الأجهزة المحمولة وواجهات API ويحظرها. |
| هجمات حجب الخدمة الموزّعة (DDoS) | ما قد يترتب عليها: مواقع إلكترونية وخدمات غير متاحة للعملاء. | كيف تساعد Imperva: يمتص DDoS Protection الهجمات على الأطراف قبل وصولها إلى بنيتكم التحتية. |
| شيفرات JavaScript خبيثة أو مخترقة من أطراف ثالثة | ما قد يترتب عليها: سرقة بيانات البطاقات أو البيانات الشخصية من صفحات موقعكم. | كيف تساعد Imperva: يوفّر Client-Side Protection الرؤية والتحكم في البرامج النصية التي تعمل في متصفحات الزوار. |
| غياب سجل بمن يطّلع على البيانات الحساسة | ما قد يترتب عليها: يمرّ سوء الاستخدام من الداخل دون اكتشاف، ويصعب اجتياز عمليات التدقيق. | كيف تساعد Imperva: يكتشف Data Security Fabric البيانات ويصنّفها، ويراقب باستمرار من يصل إليها. |
ما الذي تقدّمه Imperva
تغطي Imperva مجالين: حماية التطبيقات وواجهات API على الأطراف، وحماية مستودعات البيانات التي تقف خلفها.
جدار حماية تطبيقات الويب
يحظر هجمات حقن SQL والبرمجة النصية عبر المواقع (XSS) وغيرها من هجمات OWASP Top 10، بقواعد يتولى صيانتها فريق Imperva Threat Research، مع فحص الملفات المرفوعة.
API Security
اكتشاف مستمر لواجهات API، وتصنيف البيانات الحساسة مثل أرقام الهوية وبيانات البطاقات، وتقييمات للمخاطر مرتبطة بقائمة OWASP API Security Top 10.
Advanced Bot Protection
يحمي المواقع الإلكترونية وتطبيقات الأجهزة المحمولة وواجهات API من التهديدات المؤتمتة مثل كشط المحتوى والاستيلاء على الحسابات وهجمات DDoS على طبقة التطبيقات.
DDoS Protection
يحمي المواقع الإلكترونية والشبكات والأصول الأخرى بإيقاف حركة الهجمات على أطراف شبكة Imperva.
Client-Side Protection
يُظهر شيفرات JavaScript التابعة لأطراف ثالثة التي تعمل على صفحاتكم، ويتيح لكم التحكم فيها.
Data Security Fabric
يكتشف البيانات المهيكلة وغير المهيكلة ويصنّفها في الأنظمة المحلية والسحابة، ويراقب الوصول إليها، ويوفّر تقارير الامتثال.
خيارات نشر WAF من Imperva
تقدّم Imperva جدار حماية تطبيقات الويب (WAF) في ثلاث صيغ. ويعتمد الخيار المناسب على مكان تشغيل تطبيقاتكم والمكان الذي يجوز فيه فحص حركة البيانات.
| الموضوع | طريقة التشغيل | تطرحه Imperva لـ |
|---|---|---|
| Cloud WAF | طريقة التشغيل: بنموذج SaaS، ويُدار عبر وحدة إدارة Imperva؛ ويمكن أتمتة عمليات النشر باستخدام Terraform | تطرحه Imperva لـ: التطبيقات التي يمكن توجيه حركة بياناتها عبر خدمة سحابية |
| WAF Gateway | طريقة التشغيل: يُنشر ويُدار على بنيتكم التحتية الخاصة | تطرحه Imperva لـ: التطبيقات القديمة التي يصعب نقلها، ومتطلبات سيادة البيانات |
| Elastic WAF | طريقة التشغيل: يعمل في بيئتكم على Kubernetes، مع إدارة بنموذج SaaS | تطرحه Imperva لـ: التطبيقات التي تعمل بالفعل على Kubernetes |
مع WAF السحابي، يفك المزوّد تشفير حركة البيانات المشفّرة لفحصها. تحقّقوا من مكان حدوث ذلك إذا كنتم تعالجون بيانات شخصية تخضع لقانون حماية البيانات الشخصية في البحرين (PDPL) أو لأي قانون آخر لحماية البيانات ينطبق عليكم.
قبل وضع WAF أمام تطبيقاتكم
تقييم موجز للجاهزية لأي مشروع لجدار حماية تطبيقات الويب. حدّدوا ما هو مطبّق: لا يُحفظ أي شيء تختارونه ولا يُرسَل.
كيف تساعدكم فيرتيوثينكو على اعتماد Imperva
- 01
المتطلبات
يمكننا مساعدتكم في توثيق ما تحتاجون أن تقدّمه Imperva، بما في ذلك التطبيقات وواجهات API ومستودعات البيانات المشمولة بالنطاق.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي، وعند الاقتضاء، تجربة محدودة وفق معايير نجاح متفق عليها.
- 03
التصميم والنشر
يمكننا المساعدة في تخطيط البنية والتكاملات والتطبيق، بما في ذلك فترات التغيير وخطة التراجع.
- 04
الضبط والتسليم
يمكننا المساعدة في ضبط السياسات بعد بدء التشغيل، وتسليم الوثائق ونقل المعرفة إلى فريقك.
- 05
الدعم المستمر
ويمكننا، متى رغبت، المساعدة في الإدارة اليومية والترقيات والمراجعات الدورية.
Cloud WAF خدمة بنموذج SaaS تفحص حركة البيانات في سحابة Imperva. أما WAF Gateway فيُنشر ويُدار على بنيتكم التحتية الخاصة، وتطرحه Imperva للتطبيقات القديمة ومتطلبات سيادة البيانات. ويتوفر أيضاً Elastic WAF لبيئات Kubernetes.
يحظر WAF الهجمات الشائعة على حركة بيانات واجهات API، لكن Imperva API Security يضيف اكتشاف واجهات API غير الموثّقة، وتصنيف البيانات الحساسة، وتقييم المخاطر وفق قائمة OWASP API Security Top 10.
ترسل روبوتات كثيرة طلبات تبدو سليمة، مثل محاولات تسجيل الدخول أو مشاهدات الصفحات، فلا ترصدها بصمات الهجمات. ويركّز Advanced Bot Protection على تحديد السلوك المؤتمت، مثل كشط المحتوى والاستيلاء على الحسابات.
تحمّل صفحات الويب الحديثة شيفرات JavaScript من أطراف ثالثة. وإذا تعرّض أحد هذه البرامج النصية للاختراق، فقد ينسخ ما يكتبه الزوار. ويوفّر Imperva Client-Side Protection الرؤية والتحكم في هذه البرامج النصية.
يكتشف Imperva Data Security Fabric البيانات الحساسة ويصنّفها، ويراقب باستمرار من يصل إليها، ويوفّر قوالب لتقارير الامتثال. ويدعم مستودعات البيانات المحلية والسحابية، مع خيارات تعمل دون وكلاء أو باستخدام وكلاء.
نعم. Imperva إحدى شركات Thales، ويحمل موقعها الإلكتروني العلامة التجارية Thales Cybersecurity.
استكشفوا Imperva لمؤسستكم
أخبرونا بالتطبيقات أو واجهات API أو مستودعات البيانات التي تريدون حمايتها ومكان تشغيلها. وسيتواصل معكم أحد أعضاء فريقنا لترتيب محادثة أولية.